30秒で判断
- 対応すべき人: npmパッケージ
openclawを利用している人 - 対応不要な人: OpenClawを利用していない人
- 確認コマンド:
npm ls openclawでバージョンを確認
概要
OpenClawのパス検証ロジックにバイパスの不備があり、意図しないファイルパスへのアクセスが可能になるパストラバーサルが確認されました。
CVSSベクトル
| 項目 | 値 |
|---|---|
| 深刻度 | High |
| スコア | 7.5相当（GHSA severity: HIGH） |
※ GHSAでは詳細なCVSSベクトル文字列は公開されていません。
影響を受けるソフトウェア
| 製品 | エコシステム | 影響バージョン |
|---|---|---|
| openclaw | npm | < 2026.3.28 |
修正バージョンと回避策
- v2026.3.28 以降へアップデートしてください。
関連リンク
データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。